Cyber-allarmi a scuola: come un’email manda in tilt un Paese (e cosa possiamo fare)

Una singola email ha fatto evacuare studenti e personale in migliaia di scuole italiane. Non è solo cronaca: è la dimostrazione che il digitale entra nella vita reale. E rivela quanto siamo scoperti tra protocolli fragili, panico e “guerra ibrida”. Preparazione, non fortuna: è questo il tema.

Dal digitale al panico reale: cosa è successo

Migliaia di istituti hanno ricevuto una minaccia di bomba via email e in pochi minuti l’Italia si è trovata con scuole svuotate, studenti in strada e linee d’emergenza intasate. I numeri sono pesanti: evacuazioni in massa e una gestione a “macchia di leopardo”, tra chi ha atteso, chi ha chiamato le forze dell’ordine e chi ha deciso di non far uscire nessuno. Il mittente? Un indirizzo associato a una studentessa taiwanese, estranea ai fatti: classico caso di email spoofing, la falsificazione del mittente per far sembrare credibile un messaggio che non lo è.

Perché ha funzionato? Le email delle scuole sono pubbliche, gli strumenti per invii massivi costano pochissimo e l’automazione rende tutto scalabile. Se ci aggiungi protocolli disomogenei e paura diffusa, il risultato è scontato: massima confusione, costi alti, nessun ordigno reale.

Uno schema europeo, non un caso isolato

Questo copione non riguarda solo l’Italia. Nel Regno Unito e in Irlanda del Nord centinaia di scuole hanno ricevuto minacce analoghe con evacuazioni precauzionali. Settimane prima è toccato a Serbia e Ungheria. In parallelo, altre azioni hanno colpito la quotidianità europea: attacchi ai frigoriferi dei supermercati (con milioni bruciati in derrate) e allarmi bomba su decine di voli continentali. Il denominatore comune è l’obiettivo: saturare i servizi, testare la reattività, produrre ansia sociale senza impiegare ordigni reali.

Alcuni funzionari europei parlano apertamente di guerra ibrida. Tra i sospettati, Russia e Iran sono stati citati in più occasioni da governi e media: Mosca nega, Teheran respinge le accuse (in Francia l’ambasciatore iraniano è stato convocato dopo un attacco informatico). Le certezze, però, sono due: l’effetto di questi attacchi è enorme e la nostra preparazione non è sufficiente.

Perché questi attacchi funzionano (e continueranno a farlo)

• Asimmetria costi/benefici: chi attacca spende poco e crea disagi enormi; chi difende deve mobilitare persone e procedure.
• Superficie d’attacco ampia: email pubbliche, processi non standard, tanti attori (presidi, comuni, forze dell’ordine) con risposte diverse.
• Scarsa igiene digitale: pochi domini pubblici protetti da SPF, DKIM, DMARC; scarsa formazione su phishing e spoofing.
• Comunicazione caotica: senza un canale unico, rumor e chat raddoppiano il panico.

Email spoofing, in due righe

Lo spoofing consente di inviare email facendo apparire un mittente “legittimo”. Si sfruttano server mal configurati o domini senza policy anti-spoofing. Difese minime ma efficaci: pubblicare SPF (quali server possono inviare per il dominio), firmare con DKIM e applicare DMARC per indicare ai destinatari come trattare messaggi non conformi.

Cosa devono fare scuole e istituzioni

• Protocollo nazionale, non 8.000 protocolli locali: linee guida uniche su verifica, evacuazione e rientro. Ruoli chiari, tempi e soglie di attivazione standard.
• Canale informativo ufficiale: un’unica fonte per famiglie e personale (sito o app) con aggiornamenti certificati in tempo reale.
• Igiene del dominio: attivare SPF, DKIM e DMARC sui domini istituzionali; bloccare alias generici inutili; monitorare i log.
• Formazione breve e continua: 20 minuti trimestrali su come riconoscere una minaccia digitale e come comportarsi in emergenza.
• Esercitazioni periodiche: simulazioni miste (digitale + evacuazione) con misurazione dei tempi e debriefing.
• Integrazione con le forze dell’ordine: canali rapidi di validazione per non trasformare ogni segnalazione in blocco totale.
• Gestione dei dati di contatto: pubblicare email funzionali ma schermate, usare form con rate limit e CAPTCHA per ridurre lo spam.

Cosa possono fare genitori e cittadini

• Non amplificare: evitare inoltri di messaggi non verificati in chat e social. Il panico è parte dell’attacco.
• Seguire solo i canali ufficiali: scuola, comune, forze dell’ordine. Diffidare di screenshot e “audio di un amico”.
• Preparare un mini–piano famiglia: punto di ritrovo, contatti, istruzioni per il rientro sicuro in caso di evacuazione.
• Igiene digitale di base: password forti, 2FA, attenzione ai link sospetti. La sicurezza è un’abitudine, non un software.

I prossimi 24 mesi saranno il vero stress test

Queste campagne misurano la nostra tenuta. Gli indicatori da osservare: tempi di decisione più rapidi, adozione degli standard email sui domini pubblici, meno frammentazione nelle risposte, più esercitazioni documentate. Se non cambiamo passo adesso, il costo sociale (e psicologico) di ogni ondata sarà sempre più alto.

Il punto non è “se” gli attacchi ricapiteranno, ma “come” ci troveranno: coordinati e preparati o ancora in ordine sparso. La differenza la fa ciò che mettiamo a terra da subito, non il prossimo allarme.

👉 Per scoprire tutti i dettagli e l’opinione personale di Mario Moroni, ascolta la puntata completa su Spotify.